Categorias
Carteira Digital Data Breach Empreendorismo Fraude Meios de Pagamento Mobile Payments Moeda Virtual Segurança Startups

Microchip Party

AA

Ainda me lembro que em 2014 um reporter me pediu para reportar algo inovador que havia revelado no meu livro, para que ele pudesse fazer uma matéria. Quando lhe falei sobre a implantação de microchips debaixo da pele, para auxiliar nas tarefas do dia a dia, ele acho muito bizarro e não quis publicar :).

No próximo dia 1/08/2017, uma empresa de Wisconsin – USA, realizará a “Microchip Party”, onde 50 funcionários voluntários irão implantar um microchip RFID, debaixo da pela das mãos. A Three Square Market produz e comercializa micro mercados, self-service, para salas de escritórios.

Todd Westby, CEO da Three Square Market, diz: “Prevemos o uso da tecnologia RFID para ser utilizado em quase tudo, desde fazer compras em nossa cantina, abertura de portas, uso de copiadoras, acesso aos nossos computadores e sistemas, desbloqueio de telefones, compartilhamento Cartões de visita, armazenamento de informações médicas / de saúde e usado como pagamento em outros terminais RFID.”

“Eventualmente, esta tecnologia se tornará padronizada, permitindo que você a use como seu passaporte, transporte público, todas as oportunidades de compra, etc.”, o diretor executivo Todd Westby escreveu em um blog, anunciando o programa.

O programa também é uma oportunidade real para a empresa de Westby testar e expandir a tecnologia para seus próprios produtos. “Nós vemos isso como outra opção de pagamento e identificação que não só pode ser usada em nossos mercados, mas também em nossas outras aplicações de auto-atendimento que estamos implantando, que incluem lojas de conveniência e centros de fitness”, disse outro executivo da empresa.

O Three Square Market afirma que será a primeira empresa nos Estados Unidos a implantar chips em seus funcionários. assista a entrevista do Todd Westby na CNBC.

Em Janeiro de 2017, publicamos neste blog uma matéria mostrando como a tecnologia funciona, veja em  “I’ve got you under my skin”

 

Categorias
Amex Banco Central Banco do Brasil Bandeira Bradesco CADE Cartões de Pagamento Cielo Credenciadora Elo Itau-Unibanco MasterCard Meios de Pagamento Rede Regulamentação Visa

Concorrência entre Credenciadoras e o CADE

concorrenciadesleal

Leia a matéria publicada hoje, dia 19/07/17, no jornal Valor Econômico, sob o título “Concorrência em cartões é investigada no Cade”.

Note que ainda se discute os mesmos assuntos levantados em um white paper, publicado em setembro de 2014, que deu origem a este blog, sob o título “O lento progresso da competitividade na indústria de meios de pagamento”

 

Categorias
Banco Central Cartões de Pagamento Credenciadora Emissor Meios de Pagamento Regulamentação Serviços Financeiros

Vantagens da liquidação centralizada

Reproduzimos abaixo, a notícia publicada pelo Banco Central do Brasil, no dia 26/06/2017:

info_liquidacaocentralizada-01

Conheça as vantagens da liquidação centralizada de arranjos de pagamento

A partir de setembro, a liquidação das transações feitas via cartão de crédito e débito no país será centralizada na Câmara Interbancária de Pagamentos (CIP). Mas quais os efeitos dessa novidade para os consumidores de produtos e serviços financeiros, para as instituições que oferecem esses serviços e para o Sistema Financeiro Nacional (SFN)? O diretor de Política Monetária do Banco Central, Reinaldo Le Grazie, afirma que a mudança, em linha com a Agenda BC+, busca reduzir os custos de observância e as assimetrias de concorrência que existem no mercado atualmente.

“Temos hoje arranjos de pagamento com até três Prestadores de Serviço de Compensação e Liquidação (PSCL), e isso significa que algumas instituições têm que ter três sistemas de mensageria distintos para efetuar a liquidação dos pagamentos de determinado arranjo. O modelo atual é muito custoso operacionalmente. Além disso, há vantagens claras para as instituições que são, ao mesmo tempo, PSCL e credenciadoras. A liquidação centralizada dará aos participantes desse mercado as mesmas condições de concorrência, e isso pode se traduzir em benefícios para o consumidor final”, argumenta o diretor. “Com a melhora das condições concorrenciais e menores custos de operação, há a expectativa de que os valores cobrados dos clientes sejam reduzidos. Não é algo que ocorrerá no curto prazo, mas esse é o cenário projetado pelo BC”, afirma.

Um Prestador de Serviço de Compensação e Liquidação (como a CIP) é uma infraestrutura do mercado financeiro regulada pela Lei 10.214, de 2001, e que efetua a liquidação dos pagamentos entre os participantes do arranjo (instituições financeiras e de pagamento). A CIP foi escolhida pelo mercado como PSCL que unificará as liquidações dos maiores arranjos de pagamento no Brasil a partir de 4 de setembro. Consultor no Deban, Ricardo Mourão ressalta que a unificação trará mais simetria, uma vez que eliminará vantagens competitivas que algumas instituições possuem. “A medida nivela os participantes desse mercado ao estabelecer condições equânimes de concorrência. Temos atualmente duas empresas que são PSCL e credenciadoras. Isso significa, por exemplo, que elas conseguem obter recursos para adiantar recebíveis aos estabelecimentos comerciais com custo e risco inferiores ao das empresas que são apenas credenciadoras.”

Credenciadoras são as empresas que habilitam estabelecimentos fornecedores de bens e produtos ou prestadores de serviços para aceitarem instrumentos de pagamento, a exemplo dos cartões de crédito e débito (como Cielo e Rede). Há no país atualmente mais de 10 empresas atuando como credenciadoras. Já as emissoras são as instituições que emitem cartões de crédito, tais como bancos e empresas não financeiras, denominadas instituições de pagamento, que são autorizadas a oferecer esse serviço (a exemplo do NuBank). No caso das empresas não financeiras, elas oferecem um limite operacional para que os usuários usem o cartão de crédito. Se, por ventura, o usuário precisar financiar sua fatura (no crédito rotativo ou em outra modalidade), essas empresas realizam a mediação entre o portador do cartão e uma instituição financeira. É com o emissor que o cliente mantém o relacionamento para qualquer questão decorrente da posse e do uso de seus cartões.

Outra novidade é que a liquidação centralizada irá englobar as subcredenciadoras, empresas que atuam conectadas aos credenciadores, recebendo destes e liquidando as operações de pagamento junto aos usuários recebedores (em geral, estabelecimentos comerciais). É o que ocorre, por exemplo, no caso de lojas de departamento que disponibilizam seus sítios na Internet para outros vendedores, prestando, ainda, serviço de pagamento para essas empresas.

Mourão explica que o BC não regula diretamente as subcredenciadoras, mas as regras para arranjos de pagamentos que entrarão em vigor a partir de setembro também valerão para o segmento. “Há subcredenciadoras que atuam no mercado como se fossem estabelecimentos comerciais. O Banco Central não exige autorização específica para atuar como subcredenciador, o que reduz os custos regulatórios desses agentes, mas a prestação de serviços de pagamento por si só faz com que essas empresas estejam sujeitas a algumas regras”, detalha Mourão, ressaltando que algumas dessas regras decorrem da regulação do BC, outras são decorrentes de lei, a exemplo das regras de prevenção à lavagem de dinheiro e de combate ao financiamento ao terrorismo.

Categorias
Bitcoin Empreendorismo Meios de Pagamento Moeda Virtual Serviços Financeiros Startups

Blockchain! O que você precisa saber

Blockchain

O que é necessário saber sobre a tecnologia Blockchain? Bem, se você for um entusiasta sobre o assunto, ou curioso sobre novas tecnologias, muito provavelmente não tenho nada novo pra lhe dizer. Entretanto, se seu caso é total desconhecimento, ou mesmo pouco conhecimento, mas uma necessidade de entender, talvez este post lhe ajude.

Vamos começar pelo básico. Veja a matéria publicada no Brazil Journal, sob o título: “O básico sobre o blockchain (e tudo que esta em jogo)”Felipe Infante de Castro descreve Blockchain de forma muito objetiva e de fácil assimilação.

Blockchain tem o potencial de mudar a forma como compramos e vendemos, interagimos com o governo e verificamos a autenticidade de tudo, desde títulos de propriedade até origem de produtos organicos.
Essa tecnologia combina a abertura da internet com a segurança da criptografia para dar a todos uma maneira mais rápida e segura de verificar informações importantes e estabelecer confiança (trust).

Um dos melhores videos que explicam Blockchain foi produzido por Anders Brownworth, ele nos explica, de forma visual, o que são hash, bloco, cadeia de bloco, distribuição de blocos, etc. Assista seu video de 17 minutos em “Blockchain Demo”

Outro video interessante sobre Blockchain foi publicado por Westpac Banking, sob o título “Blockchain Demystified”. A história da ilha de Yap também é contada no livro “Do Escambo à Inclusão Financeira – A Evolução dos Meios de Pagamento” e cujo capítulo em referência foi publicado neste blog em “Bitcoin – parte 2/3”.

A tecnologia Blockchain fornece uma maneira simples e segura de estabelecer confiança (Trust) para praticamente qualquer tipo de transação, ajudando a simplificar a troca de dinheiro, produtos ou informações confidenciais em todo o mundo.

 

Categorias
Banco Central Cartões de Pagamento Credenciadora Empreendorismo Meios de Pagamento Mobile Payments Regulamentação Serviços Financeiros Startups

Bacen – Regulamentação confunde e desagrada alguns

img_2509

Veja o artigo publicado hoje pelo Geraldo Samor, sob o título: EXCLUSIVO: Nova regra do BC ameaça empresas de marketplace. Nele, Samor relata a preocupação de algumas empresas que se sentem ameaçadas pela nova regra.

Categorias
Data Breach Fraude Google Pay Meios de Pagamento Segurança Serviços Financeiros

BankBot trojan no Google Play

pirata3

O InterContinental Hotel Group afirmou ter encontrado malwares projetados para roubar detalhes do cartão de pagamento em cerca de 1200 de seus hotéis de franquias nos EUA. Essa é uma péssima notícias, mas a novidade que me deixou assustado hoje foi outra: Cyber criminosos encontraram uma maneira de burlar a segurança do Google e instalaram APP no Google Play infectados com o trojan BankBot.

Como o trojan funciona?

BankBot funciona mostrando uma janela de login falsa em cima do aplicativo bancário legítimo, instalado no dispositivo de um usuário. Em suma, BankBot pode ser usado para roubar credenciais de login para aplicativos bancários. Também pode ser usado para roubar detalhes de login para outros aplicativos, incluindo Facebook, YouTube, WhatsApp, Snapchat, Instagram, Twitter e até mesmo a Google Play Store.

A empresa de segurança holandesa Securify postou uma lista de 424 aplicativos bancários legítimos para os quais as versões do BankBot detectadas recentemente foram codificadas para segmentar. A lista inclui aplicações para bancos como Santander, ING, Erste, Volksbank, ING, Eurobank, ABN AMRO, Garanti, HSBC, BNP Paribas e assim por diante. A lista completa pode ser verificada em  Pastebin.

BankBot Android Trojan foi descoberto pela primeira vez em janeiro de 2017 (veja relato de Doug Olenick em BankBot created with leaked banking trojan source code), logo após um exemplo de código-fonte do Android Trojan bancário foi publicado em fóruns na “dark web”. Esses códigos-fonte captam rapidamente a atenção dos criminosos, pois  podem ser rapidamente editadas e transformadas em um vírus personalizado. Pouco depois da publicação do código fonte, criminosos criaram o BankBot Trojan, que conseguiu enganar o scanner de segurança do Google e entrar no Google Play Store. Em abril, os pesquisadores já sabiam sobre três campanhas associadas a este vírus e, consequentemente, as aplicações mal-intencionadas foram retiradas da loja

No entanto, cyber criminosos não pararam neste momento e substituíram essas aplicações por novas. A Securify detectou duas novas campanhas BankBot que conseguiram escapar das verificações de segurança da Google Play Store. Um dos aplicativos mal-intencionados que continham o Trojan bancário era chamado de HappyTime Videos 2017, e já foi retirado. Como explica Niels Croese da Securify: “Aparentemente, o aplicativo foi atualizado recentemente (8 de abril de 2017) e provavelmente foi quando o malware foi adicionado. Comuniquei o aplicativo por meio de seu sistema de relatórios, mas no momento em que escrevo ele ainda está disponível no Google Play. Como você pode ver, parece ter instalações de 1k a 5k, o que não é muito para um aplicativo normal, mas muito para malware (pelo menos em comparação com as contagens de instalação que vimos até agora em outros malwares de banca móvel).”  Veja o post em: Banking malware in Google Play targeting many new apps.

A nova versão do Trojan também é capaz de bloquear o dispositivo da mesma forma que o ransomware faz, ou controlar e escanear as mensagens de entrada para ler com êxito os códigos de verificação enviados pelo banco (para ignorar a verificação em duas etapas procedimento). Ele pode basicamente roubar login e senhas usadas para qualquer aplicativo no telefone, incluindo Facebook, Instagram, Twitter, Snapchat e outros.

Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

Claramente os criadores de malware encontraram uma maneira de enganar o serviço de segurança do Google e agora os engenheiros da empresa estão tentando encontrar uma maneira de resolver este programa e detectar aplicações que contêm este cavalo de Tróia de forma mais eficiente.

Até agora, parece que os usuários do Android não tem muita sorte quando se trata de segurança – há muitos casos a mencionar a respeito de malware na Play Store oficial. A loja já estava comprometida por adware, trojans, como HummingWhaleSvpeng ou mesmo ransomware. Veja o post do Oren Koriat sob o título A Whale of a Tale: HummingBad Returns, no blog Check Point.

Se quiser evitar a instalação de malware é necessário aprender a identificar aplicativos críticos e não deixar falsos comentários e classificações nos enganar em instalá-los!